Фиктивные конференции: фишинговая кампания нацелена на пользователей "Google" и "Microsoft"

Отчёт по безопасности компании "Bush Security" раскрыл фишинговую кампанию, выдающую себя за технологические компании, такие как "OpenAI", "SpaceX" и "Anthropic", нацеленную на учётные записи сотрудников Google и Microsoft через поддельные приглашения на конференции по искусственному интеллекту, с использованием платформ "Kali 365" и "Void Proxy" для обхода многофакторной аутентификации.

Отчёт по безопасности компании "Bush Security" раскрыл фишинговую кампанию, выдающую себя за известные технологические компании, такие как "OpenAI", "SpaceX" и "Anthropic", с целью заманить сотрудников через поддельные приглашения на конференции и мероприятия, связанные с искусственным интеллектом. Кампания нацелена на захват корпоративных учётных записей пользователей в "Google" и "Microsoft" с использованием фишинговых платформ "Kali 365" и "Void Proxy", способных обходить средства многофакторной аутентификации. Исследователи компании обнаружили поддельные страницы регистрации, предлагающие мероприятия, которые выглядят организованными известными компаниями в области ИИ, и просят посетителей использовать свои рабочие учётные записи для подтверждения участия или получения эксклюзивных вознаграждений. Среди обнаруженных страниц был сайт, выдающий себя за "Академию OpenAI" и продвигающий использование "ChatGPT" в маркетинговых командах, обещая участникам бесплатную трёхмесячную подписку на сервис "ChatGPT Pro". Также была обнаружена страница, выдающая себя за "SpaceX", предлагающая приглашение на частный брифинг по проекту "Starship", заманивая посетителей подпиской на сервис "Grok Heavy" или долей акций компании. Кампания распространилась на выдачу себя за "Anthropic" через продвижение мероприятия, связанного с конференцией "IHWSRNFNT".